Система не пишет логи в messages
Alex Emergy
alex.emergy на gmail.com
Пн Июн 20 13:21:00 UTC 2011
Спасибо!
Посмотрел у себя на сервере под Debian, там в /etc/rsyslog.conf этот
кусок конфига не закомментирован. Раскомментировал в бубуете - вроде
заработало. Интересно почему оно закомментировано?
20.06.2011 16:10, Ivan Borzenkov пишет:
> 20 июня 2011 11:25:06 Alex Emergy писали:
>> Не могу понять почему не пишет логи. Как видно проблема ещё с
>> (2011-05-08) видимо после того как отработал logrotate. Система после
>> этого много раз перезагружалась.
>>
>> bsdevil на jober:~$ ls -l /var/log/messages*
>> -rw-r----- 1 syslog adm 0 2011-05-08 13:01 /var/log/messages
>> -rw-r----- 1 syslog adm 375807 2011-05-05 13:28 /var/log/messages.1
>> -rw-r----- 1 syslog adm 570392 2011-05-03 10:49 /var/log/messages.2.gz
>> -rw-r----- 1 syslog adm 3088878 2011-04-25 10:52 /var/log/messages.3.gz
>> -rw-r----- 1 syslog adm 174145 2011-04-18 10:47 /var/log/messages.4.gz
>>
>> bsdevil на jober:~$ ps aux|grep log
>> syslog 936 0.0 0.0 28512 1420 ? Sl Jun19 0:01
>> rsyslogd -c4
>>
>> bsdevil на jober:~$ sudo service rsyslog status
>> rsyslog start/running, process 936
>>
>> bsdevil на jober:~$ grep -vE '^$|^#' /etc/rsyslog.conf
>> $ModLoad imuxsock # provides support for local system logging
>> $ModLoad imklog # provides kernel logging support (previously done by
>> rklogd)
>> $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
>> $RepeatedMsgReduction on
>> $FileOwner syslog
>> $FileGroup adm
>> $FileCreateMode 0640
>> $DirCreateMode 0755
>> $Umask 0022
>> $PrivDropToUser syslog
>> $PrivDropToGroup syslog
>> $IncludeConfig /etc/rsyslog.d/*.conf
>> bsdevil на jober:~$ cat /etc/rsyslog.d/*.conf|grep -vE '^$|^#'
>>
>> :msg,contains,"[UFW " /var/log/ufw.log
>>
>> auth,authpriv.* /var/log/auth.log
>> *.*;auth,authpriv.none -/var/log/syslog
>> kern.* -/var/log/kern.log
>> mail.* -/var/log/mail.log
>> mail.err /var/log/mail.err
>> news.crit /var/log/news/news.crit
>> news.err /var/log/news/news.err
>> news.notice -/var/log/news/news.notice
>> *.emerg *
>> daemon.*;mail.*;\
>> news.err;\
>> *.=debug;*.=info;\
>> *.=notice;*.=warn |/dev/xconsole
>> $AddUnixListenSocket /var/spool/postfix/dev/log
> А где вы тут видите хоть одно перенаправление в messages?
>
> Вообще в 50-default.conf есть закомменченный кусок
>
> #*.=info;*.=notice;*.=warn;\
> # auth,authpriv.none;\
> # cron,daemon.none;\
> # mail,news.none -/var/log/messages
>
> Я не знаю - это было так задумано или намудрили, но похоже так и должно быть
>
> ---
> Иван Борзенков<ivan1986 на list.ru>
--
С уважением,
Alex Emergy
Подробная информация о списке рассылки ubuntu-ru